如何选择证书类型、证书品牌、域名类型？
本文介绍如何选择证书类型、证书品牌以及域名类型。如何选择证书类型？如果您的网站主体是个人（即没有企业营业执照），只能申请DV型数字证书。对于一般企业，建议购买OV及以上类型的数字证书。对于金融、支付类
本文介绍如何选择证书类型、证书品牌以及域名类型。
如何选择证书类型？
- 如果您的网站主体是个人（即没有企业营业执照），只能申请DV型数字证书。
- 对于一般企业，建议购买OV及以上类型的数字证书。对于金融、支付类企业，建议购买EV型证书。
- 移动端网站或接口调用，建议您使用OV及以上类型的证书。
如何选择证书品牌？
- 各数字证书品牌兼容性从强到弱的顺序：DigiCert > GeoTrust > CFCA。
- 移动端网站或接口调用相关的应用，建议您选择DigiCert品牌。
如何选择域名类型？
| 单域名 | 单域名是指一个证书只能保护一个主域名或一个子域名或一个公网IP。例如，www.ltd.com。 |
| 多域名 | 多域名是指一个证书同时绑定多个单域名。这些域名可以是一个顶级域名也可以是非顶级域名，例如demo.example.com、guide.developer.ltd.com等。一个证书最多支持绑定250个域名。 |
| 通配符域名 | 通配符域名是指对应一个主域名及其次级域名的所有子域名。例如*.ltd.com，默认赠送ltd.com，*.ltd.com可以匹配www.ltd.com（下一级子域名）、example.ltd.com（下一级子域名）等，不支持匹配www.example.ltd.com。 通配符域名仅支持同级匹配，例如*.ltd.com支持demo.ltd.com，但不支持learn.demo.ltd.com。如果你需要支持learn.demo.ltd.com的通配符域名数字证书，则还需要购买一张*.demo.ltd.com的通配符域名证书。 多通配符证书是指绑定多个通配符域名的证书。数字证书管理服务只支持申请单个通配符域名的证书，不支持申请多通配符域名的证书。您可以通过合并多个相同品牌、类型的证书，生成多通配符证书。 |
| 混合域名 | 混合域名证书是指绑定的域名既包括单域名，也包括通配符域名的证书。例如，绑定的域名为*.ltd.com、demo.ltd.com，即称该证书为混合域名证书。 数字证书管理服务不支持申请混合域名证书，您可以通过合并多个相同品牌、类型的证书，生成混合域名证书。 |
说明
- 通配符域名的数字证书中，仅根域名包含域名主体本身。例如：
- *.ltd.com的通配符域名数字证书包含了ltd.com。
- *.demo.ltd.com的通配符域名数字证书不包含demo.ltd.com。
- 具体的域名中如果填写的是www域名，则包含了主域名本身。例如：
- www.ltd.com域名绑定的数字证书包含了ltd.com。
- www.demo.ltd.com域名绑定的数字证书不包含demo.ltd.com。
- 您的数字证书一旦颁发后，将无法修改域名信息等。
阅读全文
请先 登录后发表评论 ~